审计学复试课程强化班讲义

《审计学复试课程强化班讲义》由会员分享，可在线阅读，更多相关《审计学复试课程强化班讲义（103页珍藏版）》请在金锄头文库上搜索。

1、审计学复试课程 强化篇 1 第七章 内部控制系统及其评审第七章 内部控制系统及其评审 第一节 内部控制简介 第二节 了解内部控制 第三节 内部控制评价 第一节 内部控制简介第一节 内部控制简介 解释 内部控制与财务信息质量的关系 结论 1 因为有了羊圈 丢羊的可能性大大降低丢羊的可能性大大降低 结论 2 只有羊圈牢靠时 丢羊的可能性才会大降低 因此 还要测测羊圈牢不牢 一 内部控制的含义和要素 一 含义 丢羊的可能性才会大降低 因此 还要测测羊圈牢不牢 一 内部控制的含义和要素 一 含义 内部控制是被审计单位为了合理保证财务报告的可靠性 经营的效率和效果以 及对法律法规的遵守 由治理层 管理层

2、和其他人员设计与执行的政策及程序 二 内部控制的目标 二 内部控制的目标 合理保证 2015 北国会面试题 财务目标 保证财务报告的可靠性 与管理层履行财务报告编制责任密切相关 经营目标 保证业务活动的效率和效果 即经济有效地使用企业资源 以最优方式实 现企业的目标 合规目标 遵守适用的法律法规的要求 即在法律法规的框架下从事经营活动 2 二 与审计相关的控制二 与审计相关的控制 确定了解内控的范围 确定了解内控的范围 一 并非需要了解所有的内部控制 注册会计师审计的目标是对财务报表是否不存在重大错报发表审计意见 尽管要求注册 会计师在财务报表审计中考虑与审计相关的内部控制 但目的并非对被审计

3、单位内部控制的 有效性发表意见 因此 注册会计师需要了解和评价的内部控制只是与财务报表审计相关的内部控制 并 非被审计单位所有的内部控制 二 仅限于与财务报告可靠性相关的控制 用以防止未经授权购买 使用或处置资产的内部控制 可能包括与财务报告目标和经营 目标相关的控制 注册会计师对这些控制的考虑通常仅限于与财务报告可靠性相关的控制 三 与经营目标 合规目标相关的控制 是否与审计相关 1 如果在设计和实施进一步审计程序时拟利用被审计单位内部生成的信息 针对该信息完 整性和准确性的控制可能与审计相关 2 如果与经营目标和合规目标相关的控制与注册会计师实施审计程序时评价或使用的数 据相关 则这些控制

4、也可能与审计相关 3 四 与审计无关的控制 被审计单位通常有一些与经营目标相关但与审计无关的控制 注册会计师无须对其加以考虑 三 内部控制五个要素 三 内部控制五个要素 重点关注 N 多大学多年出现过简答题重点关注 N 多大学多年出现过简答题 控制环境控制环境 组织架构 企业文化等 风险评估风险评估 风险大的企业 内控严密 控制活动控制活动 采取的步骤和方法 信息传递与沟通信息传递与沟通 及时传达信号 监督监督 内部审计 监事会等 1 控制环境1 控制环境 控制环境包括治理职能和管理职能 以及治理层和管理层对内部控制及其重要性的态度 认识和措施 对诚信和道德价值观念的沟通和落实 管理当局的观念

5、和经营风格 组织结构 董事会 及其所属审计委员会 对胜任能力的重视 责权配置 员工的素质 人力资源制度 以及来 自企业外部的各种控制措施给企业带来的监督和制约 良好的控制环境是实施有效内部控制的基础 因此 财务报表层次的重大错报风险通常源自于薄弱的控制环境 2 控制活动包括2 控制活动包括 授权 一般授权与特别授权 业绩评价 分析财务数据与经营数据 评价实际业绩与预算 比较内部数据与外部信息 信息处理 应当了解一般控制与应用控制 实物控制 安全保护 访问授权 定期盘点 职责分离 交易授权 交易记录以及资产保管应当职责分离 4 例 单选题 在下列各项中 不属于内部控制要素的是 A 控制环境 B

6、对控制的监督 C 控制风险 D 控制活动 答案 C 例 单选题 在下列有关与审计相关的内部控制的说法中 正确的是 A 与财务报告相关的内部控制均与审计相关 B 与审计相关的内部控制并非均与财务报告相关 C 与经营目标相关的内部控制与审计无关 D 与合规目标相关的内部控制与审计无关 答案 B 解析 A 过于绝对化 与财务报告相关的内部控制可能是为了实现经营目标 也可能是为 了提高财务数据的可靠性 前者与审计无关 后者与审计相关 如果与经营和合规相关的控 制同注册会计师实施审计程序时评价或使用的数据相关 则这些控制也可能与审计相关 B 正确 C 和 D 错误 第二节 了解内部控制第二节 了解内部控

7、制 一 含义 指评价控制的设计并确定其是否得到执行 具体包括 1 评价控制的设计 涉及考虑该控制单独或连同其他控制 是否能够有效防止或发现并纠正重大错报 2 确定控制是否得到执行 控制是否得到执行指某项控制存在且被审计单位正在使用 二 了解内部控制流程图 5 三 了解内部控制的程序三 了解内部控制的程序 注册会计师通常实施下列风险评估程序 以获取有关控制设计和执行的证据 1 询问被审计单位人员 2 观察特定控制的运用 3 检查文件和报告 4 追踪交易在财务报告信息系统中的处理过程 穿行测试 穿行测试不能取代控制测试穿行测试不能取代控制测试 四 内部控制的局限性四 内部控制的局限性 1 在决策时

8、人为判断可能出现错误和由于人为失误而导致内部控制失效 主要原因 2 控制可能由于两个或更多的人员进行串通或管理层凌驾于内部控制之上而被规避 主 要原因 3 如果被审计单位内部行使控制职能的人员素质不适应岗位要求 也会影响内部控制功能 的正常发挥 4 被审计单位实施内部控制设计要考虑成本效益原则 5 内控仅适用于常规业务 不适用于非常规业务 五 在整体层面和业务流程层面了解内部控制 通常采取下列步骤 一 在整体层面了解内部控制 6 二 在业务流程层面了解内部控制 1 确定重要业务流程和重要交易类别 2 了解重要交易流程 并记录获得的了解 注册会计师通常只是针对每一年的变化每一年的变化修改记录流程

9、的工作底稿 除非被审计单位的交易流 程发生重大改变 3 确定可能发生错报的环节 4 识别和了解相关控制 注册会计师之前的了解可能表明被审计单位在业务流程层面针对某些重要交易流程所设计 的控制是无效的 或者注册会计师并不打算信赖控制 这时注册会计师没有必要进一步了解 在业务流程层面的控制 应当了解的情形 如果仅通过实质性无法将认定层次的检查风险降至可接受水平 或者相关 认定存在特别风险 则应当了解和评估业务流程层面的控制活动 5 执行穿行测试 证实对交易流程和相关控制的了解 7 为了了解各类重要交易在业务流程中发生 处理和记录的过程 注册会计师通常会执行穿行 测试 如果不打算信赖控制 注册会计师

10、仍需要执行穿行测试以确认以前对业务流程及可能发生错 报环节了解的准确性和完整性 对于重要的业务流程 不管是人工控制还是自动化控制 注册会计师都要对整个流程执行穿 行测试 涵盖交易从发生到记账的整个过程 注意 穿行测试主要是用于了解内部控制 重新执行主要是确定内部控制运行的有效性 重 新执行是一项具体的审计程序 而穿行测试是多种审计程序的综合运用 6 初步评价和风险评估 非常重要 记忆 除非存在某些可以使控制得到一贯运行的自动化控制 注册会计师对控制的了解和评价并不 能代替对控制运行有效性的测试 三 了解的内容 预防性控制 事前控制 定义 防止错报发生的控制 判断要点 事先预防 检查性控制 事后

11、控制 定义 及时发现已发生的错报的控制 判断要点 事后复核 举例 审批 授权 职责分离通常属于预防性 复核 对账 盘点通常属于检查性 例 单选题 下列控制活动中 属于检查性控制的是 信息技术部根据人事部提供的员工岗位职责表在系统中设定用户权限 8 仓库管理员根据经批准的发货单办理出库 采购部对新增供应商执行背景调查 财务人员每月末与客户对账 并检查差异 答案 D 例 多选题 下列控制活动中 属于预防性控制的是 负责业务收入和应收账款记账的财务人员不得经手货币资金 采购固定资产需要经过适当级别的人员批准 会计主管每月末将银行账户与银行对账单进行核对 并编制余额调节表 管理层定期执行存货盘点 以确

12、定永续盘存制的可靠性 答案 AB 第三节 内部控制评价第三节 内部控制评价 评价内部控制制度 1 确定制度的理想模式 应当是什么 2 查明现行制度 是什么 3 将两者比较 确定是否存在必要的控制 4 查明现行制度的执行情况 对内部控制的效果作出评价 查明现行制度的执行情况 即符合性测试 方法 穿行测试 功能测试 注 功能测试是指对内部控制功能进行抽样检查 也即对业务关键点的控制作用的发挥情况 进行检测 初步评价初步评价影响决策影响决策 设计合理并得到执行进行控制测试 减少实质性程序 设计合理但未得到执行不进行控制测试 直接实施实质性程序 设计不合理不进行控制测试 直接实施实质性程序 例 单选题

13、 下列审计程序中 注册会计师在了解被审计单位内部控制时通常不采用的是 A 询问B 观察 C 分析程序D 检查 9 答案 C 例 多选题 在注册会计师了解控制活动时 下列说法中 正确的有 A 注册会计师应当了解与审计相关的控制活动 B 如果多项控制活动能够实现同一控制目标 注册会计师不必了解与该目标相关的每项控制 活动 C 注册会计师应当了解被审计单位所有的与财务报表相关的控制活动 D 注册会计师应当了解被审计单位所有的控制活动 答案 AB 解析 选项 C 和 D 均不正确 注册会计师进行财务报表审计时目标很明确 即合理保证查 出财务报表重大错报 降低财务信息重大错报风险 提高财务报表可信性 因

14、此 注册会计 师需要了解的是被审计单位内部控制中与财务报表相关的重要控制活动 不需要了解与财务 报表无关的内部控制 也不需要了解与财务报表相关的不重要的控制活动 例 单选题 在确定控制活动是否能够防止或发现并纠正重大错报时 下列审计程序中可 能无法实现这一目的的是 A 询问员工执行控制活动的情况 B 使用高度汇总的数据实施分析程序 C 观察员工执行的控制活动 D 检查文件和记录 答案 B 解析 选项 B 的分析程序无法用来评价控制的设计并确定其是否得到执行 因为分析程序 是注册会计师通过研究不同财务数据之间以及财务数据与非财务数据之间的内在关系来评 价财务信息 而内部控制针对的是被审计单位日常

15、的政策和程序 不具有数据间的大量可预 期关系 选项中 A C D 均正确 注册会计师了解内部控制的程序包括询问被审计单位的人 员 观察特定控制的运用 检查文件报告以及穿行测试 例 单选题 A 注册会计师负责对甲公司 2015 年度财务报表进行审计 在了解内部控制时 A 注册会计师遇到下列事项 请代为做出正确的专业判断 1 在了解甲公司内部控制时 A 注册会计师最应当关注的是 A 内部控制是否按照管理层的意图 实现了经营效率 B 内部控制是否能够防止或发现并纠正错误或舞弊 10 C 内部控制是否明确区分控制要素 D 内部控制是否没有因串通而失效 答案 B 解析 选项 B 正确 了解内部控制包括评

16、价控制的设计并确定乓是否得到执行这两层含义 其中 评价控制的设计 是指考虑一项控制单独或连同其他控制是否能够有效防止或发现 并纠正重大错报 控制得到执行 是指某项控制存在且被审计单位正在使用 选项 B 是 评价控制的设计 属于了解内部控制的内容 2 甲公司存在的下列事项中 最可能导致 A 注册会计师解除业务约定的是 A 甲公司没有书面的内部控制 B 管理层诚信存在严重问题 C 管理层凌驾于内部控制之上 D 管理层没有及时完善内部控制存在的缺陷 答案 B 解析 选项 B 属于导致解除业务约定的事项 根据风险评估程序的审计要求 如果注册会 计师通过对内部控制的了解发现下列情况 并对财务报表局部或整体的可审计性产生疑问 则应当考虑出具保留意见或无法表示意见的审计报告 甚至在必要时 注册会计师应当考虑 解除业务约定 导致解除业务约定的事项包括 1 被审计单位会计记录的状况和可靠性存在重大问题 不能获取充分 适当的审计证据以发 表无保留意见 2 对管理层的诚信存在严重疑虑 3 在了解内部控制时 A 注册会计师通常不实施的审计程序是 A 了解控制活动是否得到执行 B 了解内部控制的设计 C 记录了